Forwarded from Hacker News
Seriously, Stop Using RSA (2019) (Score: 150+ in 18 hours)
Link: https://readhacker.news/s/59QLC
Comments: https://readhacker.news/c/59QLC
Link: https://readhacker.news/s/59QLC
Comments: https://readhacker.news/c/59QLC
Trail of Bits Blog
Seriously, stop using RSA
Here at Trail of Bits we review a lot of code. From major open source projects to exciting new proprietary software, we’ve seen it all. But one common denominator in all of these systems is that fo…
👍2
Forwarded from RSS
煎蛋网
鱼不但识数，竟然还会做加减法
谢谢你们的鱼
❤7
https://zu1k.com/posts/thinking/deception-tactics-in-deepl-api-design/
……我想了又想，这里面也就 id 比较可疑，因为这个参数我不知道它是怎么生成的，是随机的还是根据某种规则计算出来的，我们无从知道。但从目前结果来看，随机的 id 无法被服务器认可。
————
……没想到吧！人家的时间戳不是真的！
DeepL 先计算了文本中所有
但是 DeepL 拿到这个修改后的时间戳，既可以与真实时间对比（误差毫秒级），又可以通过简单的运算（是否是
……我想了又想，这里面也就 id 比较可疑，因为这个参数我不知道它是怎么生成的，是随机的还是根据某种规则计算出来的，我们无从知道。但从目前结果来看，随机的 id 无法被服务器认可。
————
……没想到吧！人家的时间戳不是真的！
DeepL 先计算了文本中所有
i 的数量，然后对真正的时间戳进行一个小小的运算 ts - ts % i_count + i_count，这个运算差不多仅会改变时间戳的毫秒部分，这个改变如果用人眼来验证根本无法发现，人类看来就是一个普通的时间戳，不会在意毫秒级的差别。但是 DeepL 拿到这个修改后的时间戳，既可以与真实时间对比（误差毫秒级），又可以通过简单的运算（是否是
i_count 的整倍数）判断是否是伪造的请求。真是精妙啊！zu1k
DeepL Api 设计中的欺骗战术 — zu1k
在分析 DeepL 的接口时，我遇到了难以克服的困难，在对其客户端分析之后，我发现了 DeepL 的接口竟然有不可告人的秘密。本文解析 DeepL 接口防滥用之欺骗战术。
👍30
Forwarded from Hacker News
Horrible edge cases when dealing with music (Score: 156+ in 4 hours)
Link: https://readhacker.news/s/59V3m
Comments: https://readhacker.news/c/59V3m
Link: https://readhacker.news/s/59V3m
Comments: https://readhacker.news/c/59V3m
dustri.org
Horrible edge cases to consider when dealing with music
Personal blog of Julien (jvoisin) Voisin
🥰5👏1
&'a ::rynco::UntitledChannel
Veritasium | 马是如何从蛇毒从拯救人类的？ Veritasium | 马如何拯救沾染了蛇毒的人类？ https://www.youtube.com/watch?v=7ziWrneMYss
Bilibili
马儿如何拯救沾染蛇毒的人类_哔哩哔哩_bilibili
翻译：Arukas E、TechCiel、Reliena、totoroyyw 审核：H3arn时轴：H3arn资助页面：www.patreon.com/veritasiumHow Horses Save Humans From Snake Bites; (https://www.youtube.com/watch?v=7ziWrneMYss)* YouTube 上发布时间：3月22，2022, 视频播放量 40328、弹幕量 418、点赞数 2622、投硬币枚数 818、收藏人数 411、转发人数 144…
（慢讯）百尺竿头，更进一步：鞠泽恩自打破人类扫雷中级7秒大关（sub7）后，于3月31日成功突破到了sub6
https://www.bilibili.com/video/BV1g44y1K7kv
https://www.bilibili.com/video/BV1g44y1K7kv
Bilibili
【JZE】大结局-中级5.80s新世界纪录鉴赏！_单机游戏热门视频
已有111名扫雷玩家向您推荐本视频，点击前往哔哩哔哩bilibili一起观看；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 1439、弹幕量 3、点赞数 111、投硬币枚数 91、收藏人数 36、转发人数 23, 视频作者 NITO_X, 作者简介 《》，相关视频：【舒尔特方格】标准舒尔特表3秒内点完。，扫雷世界纪录已同步更新至各手机端软件！，【数字华容道】世界纪录！0.953秒完成15puzzle，【JZE】2/14个…
Forwarded from The Sky Was Pink
“晚安安”：
我下线了，白白 ❌
我可能还会在线上晃很久，但是不要期待我能回复，而且我随时有可能下线，所以在这里提前说一句白白 ✅
我下线了，白白 ❌
我可能还会在线上晃很久，但是不要期待我能回复，而且我随时有可能下线，所以在这里提前说一句白白 ✅
👍14🤔1
（提问帖）
请各位在评论区推荐一下你常看的理科（即：数学/物理/计算机/自然科学）油管频道 / Telegram 频道，只讨论英文频道
请各位在评论区推荐一下你常看的理科（即：数学/物理/计算机/自然科学）油管频道 / Telegram 频道，只讨论英文频道
（C92）Towards the Automatic Anime Characters Creation with Generative Adversarial Networks【中国翻訳】 【無修正】 【DL版】
src
——
http://arxiv.org/abs/1708.05509v1
src
——
http://arxiv.org/abs/1708.05509v1
🤯7👏5😁5
Forwarded from Hacker News
Life at 800 MHz (Score: 152+ in 20 hours)
Link: https://readhacker.news/s/54rpi
Comments: https://readhacker.news/c/54rpi
Link: https://readhacker.news/s/54rpi
Comments: https://readhacker.news/c/54rpi
artemis.sh
Life at 800MHz
We’ve been using a Sony Vaio VGN-P588E for the past few months as our primary personal laptop. This thing’s great; it’s got a small but not uncomfortable keyboard. It’s got a trackpoint, which we absolutely need to keep our hands healthy. Crucially, it’s…
Forwarded from RSS
煎蛋网
英国JET托克马克实验 走到了商业核聚变的家门口
还，还需要最后20年？